Authentification des utilisateurs à l'aide de listes de contrôle d'accès () ACLs

Pour créer des utilisateurs sur la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, sélectionnez Utilisateurs.

3. Choisissez Créer un utilisateur

4. Sur la page Créer un utilisateur, entrez un nom.

   Les contraintes d'attribution de noms de cluster sont les suivantes :

   • Doit contenir entre 1 et 40 caractères alphanumériques ou traits d'union.

   • Doit commencer par une lettre.

   • Ils ne peuvent pas comporter deux traits d'union consécutifs.

   • Ils ne peuvent pas se terminer par un trait d'union.

5. Sous Mots de passe, vous pouvez saisir jusqu'à deux mots de passe.

6. Sous Chaîne d'accès, entrez une chaîne d'accès. La chaîne d'accès définit le niveau d'autorisation accordé à l'utilisateur pour les clés et commandes.

7. Pour les tags, vous pouvez éventuellement appliquer des tags pour rechercher et filtrer vos utilisateurs ou suivre vos AWS coûts.

8. Sélectionnez Create (Créer).

Pour créer un utilisateur à l'aide du CLI

• Utilisez la commande create-user pour créer un utilisateur.

  Pour Linux, macOS ou Unix :

  aws memorydb create-user \
    --user-name user-name-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --authentication-mode \
          Passwords="abc",Type=password
    

  Pour Windows :

  aws memorydb create-user ^
    --user-name user-name-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --authentication-mode \
          Passwords="abc",Type=password
   

Pour modifier les utilisateurs sur la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, sélectionnez Utilisateurs.

3. Cliquez sur le bouton radio à côté de l'utilisateur que vous souhaitez modifier, puis choisissez Actions -> Modifier

4. Si vous souhaitez modifier un mot de passe, cliquez sur le bouton radio Modifier les mots de passe. Notez que si vous avez deux mots de passe, vous devez saisir les deux lorsque vous modifiez l'un d'entre eux.

5. Si vous mettez à jour la chaîne d'accès, entrez la nouvelle.

6. Sélectionnez Modifier.

Pour modifier un utilisateur à l'aide du CLI

1. Utilisez la commande update-user pour modifier un utilisateur.

2. Lorsqu'un utilisateur est modifié, les listes de contrôle d'accès associées à l'utilisateur sont mises à jour, ainsi que tous les clusters associés auACL. Toutes les connexions existantes sont maintenues. Voici quelques exemples.

   Pour Linux, macOS ou Unix :

   aws memorydb update-user \
     --user-name user-name-1 \
     --access-string "~objects:* ~items:* ~public:*"
     

   Pour Windows :

   aws memorydb update-user ^
     --user-name user-name-1 ^
     --access-string "~objects:* ~items:* ~public:*"
    

Pour afficher les détails de l'utilisateur sur la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, sélectionnez Utilisateurs.

3. Choisissez l'utilisateur sous Nom d'utilisateur ou utilisez le champ de recherche pour trouver l'utilisateur.

4. Dans Paramètres utilisateur, vous pouvez consulter la chaîne d'accès, le nombre de mots de passe, le statut et le nom de la ressource Amazon (ARN) de l'utilisateur.

5. Sous Listes de contrôle d'accès (ACL), vous pouvez vérifier à qui appartient ACL l'utilisateur.

6. Sous Tags, vous pouvez consulter tous les tags associés à l'utilisateur.

Pour supprimer des utilisateurs sur la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, sélectionnez Utilisateurs.

3. Cliquez sur le bouton radio à côté de l'utilisateur que vous souhaitez modifier, puis choisissez Actions -> Supprimer

4. Pour confirmer, entrez delete dans la zone de texte de confirmation, puis choisissez Supprimer.

5. Pour annuler, choisissez Cancel (Annuler).

Pour supprimer un utilisateur à l'aide du CLI

• Utilisez la commande delete-user pour supprimer un utilisateur.

  Le compte est supprimé et retiré de toutes les listes de contrôle d'accès auxquelles il appartient. Voici un exemple.

  Pour Linux, macOS ou Unix :

  aws memorydb delete-user \
    --user-name user-name-2
  

  Pour Windows :

  aws memorydb delete-user ^
    --user-name user-name-2
  

Pour créer une liste de contrôle d'accès à l'aide de la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, choisissez Listes de contrôle d'accès (ACL).

3. Choisissez Créer ACL.

4. Sur la page Créer une liste de contrôle d'accès (ACL), entrez un ACL nom.

   Les contraintes d'attribution de noms de cluster sont les suivantes :

   • Doit contenir entre 1 et 40 caractères alphanumériques ou traits d'union.

   • Doit commencer par une lettre.

   • Ils ne peuvent pas comporter deux traits d'union consécutifs.

   • Ils ne peuvent pas se terminer par un trait d'union.

5. Sous Utilisateurs sélectionnés, effectuez l'une des opérations suivantes :

   1. Créez un nouvel utilisateur en choisissant Créer un utilisateur

   2. Ajoutez des utilisateurs en choisissant Gérer, puis en sélectionnant des utilisateurs dans la boîte de dialogue Gérer les utilisateurs, puis en sélectionnant Choisir.

6. Pour les balises, vous pouvez éventuellement appliquer des balises pour rechercher et filtrer vos coûts ACLs ou suivre vos AWS coûts.

7. Sélectionnez Create (Créer).

Pour créer un nouveau compte ACL et ajouter un utilisateur à l'aide du CLI

• Utilisez la commande create-acl pour créer un. ACL

  Pour Linux, macOS ou Unix :

  aws memorydb create-acl \
    --acl-name "new-acl-1" \
    --user-names "user-name-1" "user-name-2"

  Pour Windows :

  aws memorydb create-acl ^
    --acl-name "new-acl-1" ^
    --user-names "user-name-1" "user-name-2"

Pour modifier une liste de contrôle d'accès à l'aide de la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, choisissez Listes de contrôle d'accès (ACL).

3. Choisissez celui ACL que vous souhaitez modifier, puis sélectionnez Modifier

4. Sur la page Modifier, sous Utilisateurs sélectionnés, effectuez l'une des opérations suivantes :

   1. Créez un nouvel utilisateur en choisissant Créer un utilisateur à ajouter auACL.

   2. Ajoutez ou supprimez des utilisateurs en choisissant Gérer, puis en sélectionnant ou désélectionnant des utilisateurs dans la boîte de dialogue Gérer les utilisateurs, puis en sélectionnant Choisir.

5. Sur la page Créer une liste de contrôle d'accès (ACL), entrez un ACL nom.

   Les contraintes d'attribution de noms de cluster sont les suivantes :

   • Doit contenir entre 1 et 40 caractères alphanumériques ou traits d'union.

   • Doit commencer par une lettre.

   • Ils ne peuvent pas comporter deux traits d'union consécutifs.

   • Ils ne peuvent pas se terminer par un trait d'union.

6. Sous Utilisateurs sélectionnés, effectuez l'une des opérations suivantes :

   1. Créez un nouvel utilisateur en choisissant Créer un utilisateur

   2. Ajoutez des utilisateurs en choisissant Gérer, puis en sélectionnant des utilisateurs dans la boîte de dialogue Gérer les utilisateurs, puis en sélectionnant Choisir.

7. Choisissez Modifier pour enregistrer vos modifications ou Annuler pour les ignorer.

Pour modifier un ACL en ajoutant de nouveaux utilisateurs ou en supprimant des membres actuels à l'aide du CLI

• Utilisez la commande update-acl pour modifier un. ACL

  Pour Linux, macOS ou Unix :

  aws memorydb update-acl --acl-name new-acl-1 \
  --user-names-to-add user-name-3 \
  --user-names-to-remove user-name-2

  Pour Windows :

  aws memorydb update-acl --acl-name new-acl-1 ^
  --user-names-to-add user-name-3 ^
  --user-names-to-remove user-name-2

Pour afficher ACL les détails sur la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, choisissez Listes de contrôle d'accès (ACL).

3. Choisissez le ACLnom du ACL sous-titre ou utilisez le champ de recherche pour trouver leACL.

4. Sous Utilisateurs, vous pouvez consulter la liste des utilisateurs associés auACL.

5. Sous Clusters associés, vous pouvez consulter le cluster ACL auquel il appartient.

6. Sous Tags, vous pouvez consulter tous les tags associés auACL.

Pour supprimer des listes de contrôle d'accès à l'aide de la console

1. Connectez-vous à la console MemoryDB AWS Management Console et ouvrez-la à l'adresse. https://console.aws.amazon.com/memorydb/

2. Dans le volet de navigation de gauche, choisissez Listes de contrôle d'accès (ACL).

3. Choisissez celui ACL que vous souhaitez modifier, puis cliquez sur Supprimer

4. Sur la page Supprimer, entrez delete dans la case de confirmation et choisissez Supprimer ou Annuler pour éviter de supprimer leACL.

Pour supprimer un à ACL l'aide du CLI

• Utilisez la commande delete-acl pour supprimer un. ACL

  Pour Linux, macOS ou Unix :

  aws memorydb delete-acl /
     --acl-name

  Pour Windows :

  aws memorydb delete-acl ^
     --acl-name

  Les exemples précédents renvoient la réponse suivante.

  aws memorydb delete-acl --acl-name "new-acl-1"
  {
      "ACLName": "new-acl-1",
      "Status": "deleting",
      "EngineVersion": "6.2",
      "UserNames": [
          "user-name-1", 
          "user-name-3"
      ],
      "clusters": [],
      "ARN":"arn:aws:memorydb:us-east-1:493071037918:acl/new-acl-1"
  }